Wifi - poloviční rychlost na klientech - proč?

[kominekpetr]

Přemýšlím nad (pro mě) takovou záhadou. Řešil jsem jednu menší síť mezi 3-mi objekty, kde v 1. byl přitažen 16-Mbit internet (ADSL) a pomocí WiFi spoje byly připojeny zbývající 2 objekty.

Popis sítě:
1. objekt:
RB433 + WiFi karta RT12 - režim AP (WiFi zatím na 2,4 GHz/g/)
(Pro zjednodušení předpokládejme nulový síťový provoz LAN -> internet v 1. objektu.)

2 a 3. objekt:
Klientský router v režimu klient bridge (propojeno přes WiFi na AP /RB433/) a hned za ním 2. router jako AP (bridge) v rámci interiéru daného objektu

Rychlost WiFi spoje "AP -> klient bridge" v každém z objektů 2 nebo 3 je cca 20 Mbit/s v případě, že je aktivita jen v jednom z objektů. V případě síťové aktivity v obou objektech současně je rychlost WiFi každého ze 2 spojů "AP -> klient bridge" zhruba poloviční, tedy cca 10 Mbit/s. Toto si dovedu logicky odůvodnit. Beru to tak, že maximální propustnost WiFi spoje 54Mbit/s je ve skutečnosti okolo těch 2X Mbit/s a když se navíc o pásmo dělí 2 klienti, dostane se každý z nich na cca 10Mbit/s.
Při připojení kabelem na klientský router (v objektu 2 nebo 3) je rychlost internetu plných 16 Mbit/s. V případě současné síťové aktivity v objektu 2 a 3 rychlost klesne na polovinu (8 Mbit/s). Toto vše mi dává smysl.

Co ale nechápu:
Při připojení na interiérové AP (v objektu 2 nebo 3) je rychlost internetu zase ještě znova poloviční (proč?). Tzn. 8 Mbit/s (namísto 16-ti) v případě aktivity jen v jednom objektů 2 nebo 3, nebo cca 4 Mbit/s (namísto 8-mi) v případě aktivity v obou objektech současně.

Pro zjednodušení. Kdyby byl připojen jen např. objekt 2, dostávám rychlost internetu
AP -> klient Bridge -> LAN - 16 Mbit/s (rychlost WiFi spoje 20 Mbit/s)
AP -> klient bridge -> AP (bridge) - 8 Mbit/s

Proč je ta rychlost na interiérovém AP poloviční? Nedává mi to žádný smysl. Jako ty interiérové AP jsem zkoušel Asus WL500G Deluxe (DD-WRT), Asus RT-N10 (DD-WRT) a nějaký nový n-kový TP-LINK. U všech dochází ke snížení rychlosti na polovinu. Dokážete mi to někdo prosím objasnit? Napadá vás nějaké řešení, jak z interiérových AP vyždímat stejnou rychlost, jako je na LAN na klientech? Osobně bych to řešil tak, že bych ta interiérová AP nepoužíval a v rámci objektu bych síť řešil pouze kabely. Ale znáte to, majitelé to chtějí bez drátů ...
Předem díky za odpovědi.

[kominekpetr]

Ty klientské routery v objektech 2 a 3 sou nastaveny jako "AP kleint bridge" - čili mají adresu v síti 192.168.1.x, vypnutý DHCP server. O vše se tak stará hlavní MikroTik. AP-čka připojená k těmto dvěma klientským routerům jsou v režimu AP bridge (čili opět adresa v síti 192.168.1.x, vypnuté DHCP).

Ještě přikládám části konfigurace hlavního routereu (Mikrotik RB433 - MikroTik RouterOS 5.23):

Kód: Vybrat vše

[admin@MikroTik] /interface> print
Flags: D - dynamic, X - disabled, R - running, S - slave
 #     NAME                                                                        TYPE               MTU L2MTU  MAX-L2MTU
 0  R  ether1_WAN                                                                  ether             1500  1526       1526
 1  R  ether2_LAN1                                                                 ether             1500  1522       1522
 2  R  ether3_LAN2                                                                 ether             1500  1522       1522
 3     wlan1                                                                       wlan              1500  2290
 4  R  bridge_LAN+WiFi                                                             bridge            1500  1522


Kód: Vybrat vše

[admin@MikroTik] /interface bridge> print
Flags: X - disabled, R - running
 0  R name="bridge_LAN+WiFi" mtu=1500 l2mtu=1522 arp=enabled mac-address=xx:xx:xx:xx:xx:xx protocol-mode=none
      priority=0x8000 auto-mac=yes admin-mac=00:00:00:00:00:00 max-message-age=20s forward-delay=15s
      transmit-hold-count=6 ageing-time=5m
[admin@MikroTik] /interface bridge>
Bridge interface is accessible through any interface with bridging functionality enabled.


Kód: Vybrat vše

[admin@MikroTik] /interface bridge port> print
Flags: X - disabled, I - inactive, D - dynamic
 #    INTERFACE                                    BRIDGE                                   PRIORITY  PATH-COST    HORIZON
 0    ether2_LAN1                                  bridge_LAN+WiFi                              0x80         10       none
 1 I  wlan1                                        bridge_LAN+WiFi                              0x80         10       none
 2    ether3_LAN2                                  bridge_LAN+WiFi                              0x80         10       none


Kód: Vybrat vše

[admin@MikroTik] /ip address> print
Flags: X - disabled, I - invalid, D - dynamic
 #   ADDRESS            NETWORK         INTERFACE
 0   192.168.1.1/24     192.168.1.0     bridge_LAN+WiFi
 1 D 10.0.0.100/24      10.0.0.0        ether1_WAN
[admin@MikroTik] /ip address>


Kód: Vybrat vše

[admin@MikroTik] /ip route> print
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADS  0.0.0.0/0                          10.0.0.138                0
 1 ADC  10.0.0.0/24        10.0.0.100      ether1_WAN                0
 2 ADC  192.168.1.0/24     192.168.1.1     bridge_LAN+WiFi           0


Kód: Vybrat vše

[admin@MikroTik] /interface wireless> print
Flags: X - disabled, R - running
 0    name="wlan1" mtu=1500 mac-address=xx:xx:xx:xx:xx:xx arp=enabled interface-type=Atheros AR5413 mode=ap-bridge
      ssid="SSID" frequency=xxxx band=2ghz-onlyg channel-width=20mhz scan-list=default
      wireless-protocol=unspecified antenna-mode=ant-a wds-mode=disabled wds-default-bridge=bridge_LAN+WiFi
      wds-ignore-ssid=no bridge-mode=enabled default-authentication=yes default-forwarding=yes default-ap-tx-limit=0
      default-client-tx-limit=0 hide-ssid=yes security-profile=WPA_pater compression=no


Kód: Vybrat vše

[admin@MikroTik] /interface wireless security-profiles> print
Flags: * - default
 0   name="WPA_pater" mode=dynamic-keys authentication-types=wpa-psk,wpa2-psk unicast-ciphers=aes-ccm group-ciphers=aes-ccm
     wpa-pre-shared-key="xxxxxxxxxxxxxx" wpa2-pre-shared-key="xxxxxxxxxxxxxx" supplicant-identity="" eap-methods="" tls-mode=no-certificates
     tls-certificate=none static-algo-0=none static-key-0="" static-algo-1=none static-key-1="" static-algo-2=none static-key-2=""
     static-algo-3=none static-key-3="" static-transmit-key=key-0 static-sta-private-algo=none static-sta-private-key=""
     radius-mac-authentication=no radius-mac-accounting=no radius-eap-accounting=no interim-update=0s
     radius-mac-format=XX:XX:XX:XX:XX:XX radius-mac-mode=as-username radius-mac-caching=disabled group-key-update=5m
     management-protection=allowed management-protection-key=""
[admin@MikroTik] /interface wireless security-profiles>


Kód: Vybrat vše

[admin@MikroTik] >> ip firewall nat print   
Flags: X - disabled, I - invalid, D - dynamic
 0   chain=srcnat action=masquerade out-interface=ether1_WAN


Kód: Vybrat vše

[admin@MikroTik] >> queue simple print
Flags: X - disabled, I - invalid, D - dynamic


Kód: Vybrat vše

[admin@MikroTik] >> queue interface print
Flags: D - dynamic
 #   INTERFACE                                 QUEUE                                DEFAULT-QUEUE                               
 0   ether1_WAN                                only-hardware-queue                  only-hardware-queue                         
 1   ether2_LAN1                               only-hardware-queue                  only-hardware-queue                         
 2   ether3_LAN2                               only-hardware-queue                  only-hardware-queue                         
 3   wlan1                                     wireless-default                     wireless-default                                                   


Kód: Vybrat vše

[admin@MikroTik] >> ip firewall filter print   
Flags: X - disabled, I - invalid, D - dynamic


[kominekpetr]

Napadá prosím někoho, v čem by mohl být problém?

[rado3105]

bufferbloat, taktiez pravdepodobne aj problemy v rb433ah....

[kominekpetr]

To s tím bufferbloat je zajímavý nápad. Dá se to z mojí strany nějak rozumě ověřit.
Jinak ta RB-433 je 100% OK. Stejný problém se na té síti vyskytoval i před tím (to tam byl nejprve sarý TP-LINK, kvůli tomu se vyměnil za Asus RT-N10U a ten následně zaRB-433). Problém bych viděl spíše někde na straně těch klientských routerů (Asus RT-N10U /client bridge/ + Asus WL-500g deluxe /ap/ v jednom objektu a TP-LINK TL-WA5210G 2,4 GHz /client bridge/ + TP-LINK TL-WR841N /ap/ v druhém objektu).

[rado3105]

skus to nakreslit, presne ako to mas...odkial mas zdroj - ci optika alebo wireless isp...? jednoducho schematicky....